Trojan bankowy Octo czai się w sklepie Google Play
Cyberprzestępcom po raz kolejny udało się przeniknąć zabezpieczenia sklepu Google Play i umieścić tam złośliwe oprogramowanie. Zidentyfikowano nową kampanię złośliwego oprogramowania, a dostarczaną przez nią funkcją jest trojan bankowy Octo. To złośliwe oprogramowanie zostało pobrane od użytkowników ponad 50 000 razy i zazwyczaj było podszywające się pod różne narzędzia dla systemu Android.
Przestępcy stojący za trojanem Octo Banking wykorzystują tę niebezpieczną rodzinę złośliwego oprogramowania do kradzieży danych i danych uwierzytelniających związanych z bankami i podmiotami finansowymi. Niektóre złośliwe aplikacje to Pocket Screencaster, Fast Cleaner 2021, Play Store, Pocket Screencaster i inne. Jeśli przypominasz sobie instalowanie którejkolwiek z tych aplikacji, powinieneś natychmiast przeskanować urządzenie z Androidem w poszukiwaniu złośliwego oprogramowania za pomocą renomowanego narzędzia zabezpieczającego. Pamiętaj również o zaktualizowaniu hasła i metod uwierzytelniania dwuskładnikowego wszystkich usług finansowych, do których uzyskujesz dostęp za pośrednictwem urządzenia mobilnego.
Atak trojana bankowego Octo koncentruje się na Europie, ale przestępcy mogą łatwo dotrzeć również do użytkowników na innych kontynentach. Po zainstalowaniu trojan Octo Banking przejmuje dostęp do „Usługi ułatwień dostępu” na Androidzie, co umożliwia przestępcom prawie pełną kontrolę nad zainfekowanymi urządzeniami i ich funkcjami.
Gdy operatorzy ładunku chcą przeprowadzić atak, mogą wchodzić w interakcję z ekranem użytkownika w czasie rzeczywistym. Dzięki temu mogą przeprowadzać sprytnie spreparowane ataki phishingowe, w których użytkownik musi podać różnego rodzaju informacje, w tym dwuskładnikowe kody uwierzytelniające. Co więcej, trojan Octo Banking może również przechwytywać przychodzące wiadomości tekstowe – kolejna sztuczka pozwalająca ominąć uwierzytelnianie dwuskładnikowe. Jeśli jesteś użytkownikiem Androida, który często uzyskuje dostęp do usług finansowych za pośrednictwem swojego urządzenia, upewnij się, że zwiększyłeś jego bezpieczeństwo, korzystając z renomowanych aplikacji zabezpieczających.
